Compliance Search in Office 365 Dedicated

  • 發行項

 

**適用版本：**Exchange Online Dedicated

**上次修改主題的時間：**2016-01-20

您可以使用規範搜尋Office 365專屬組織搜尋信箱。 規範搜尋是新的 eDiscovery 搜尋工具新增及改良的延展性與效能功能。使用規範搜尋執行非常大的 eDiscovery 搜尋，因為有可搜尋的信箱數目沒有限制。也有無限制可以在同一時間執行的搜尋數目。 執行規範搜尋之後，會依照規範搜尋] 頁面上，您可以在此預覽結果的詳細資料窗格中所顯示的信箱數目及預估的搜尋結果數目。

目錄

Create a search

Preview search results

更新搜尋結果

Edit a search

重新啟動搜尋

規範搜尋限制

其他資訊

開始之前

  • 系統管理員、 法務，或 eDiscovery 管理員規範搜尋] 頁面上的存取權來執行規範搜尋，他們必須在 Exchange 系統管理中心 (EAC) 中 「 探索管理角色群組的成員。

  • 執行規範搜尋之後，您可以將搜尋結果匯出至本機電腦。如需詳細資訊，請參閱匯出在 Office 365 專用的規範搜尋結果。

建立搜尋

  1. 在 EAC 中，按一下 [搜尋] 和 [新增加入圖示。

  2. 在 [新增搜尋] 頁面上，輸入符合性搜尋的名稱。此名稱在您的組織中必須是唯一的。

  3. 選擇您想要搜尋的內容來源。您可以在相同的符合性搜尋或不同的搜尋中搜尋信箱與網站。

    • 搜尋所有信箱  選擇這個選項可在Exchange Online組織中搜尋所有信箱。有單一搜尋信箱數目沒有限制。

    • 選擇特定信箱搜尋  選擇這個選項可搜尋特定。您可以選取通訊群組和動態通訊群組來搜尋群組成員的信箱。您也可以包含 Office 365 群組為搜尋的內容來源。

  4. 如果您想要在未編製索引的搜尋結果中包含的項目，按一下包含項目有無法辨識的格式來加密或未編製索引的其他原因] 核取方塊。記下任何編製索引的項目將會包含在詳細資料窗格中顯示的統計資料。 您也必須下載編製索引的項目如果匯出搜尋結果的選項。但是您將無法預覽編製索引的項目。

  5. 按 [下一步]。

  6. 在下] 方塊中您想什麼我們要尋找的？、] 方塊中輸入搜尋查詢。您可以指定關鍵字和郵件內容，例如傳送和接收日期。您可以使用較複雜的查詢使用布林運算子，例如 AND、 OR、 NOT NEAR 及 ONEAR。

    如果您保留此方塊空白，將會在搜尋結果中包含位於指定之內容來源中的所有內容。

    您也可以新增條件，將搜尋縮小並傳回結果集更精簡的搜尋查詢。 每個條件將子句新增至 KQL 搜尋查詢會建立並執行時您啟動搜尋。條件是以邏輯方式連線到 （在 [關鍵字] 方塊中指定） 的關鍵字查詢和運算子。 這表示項目必須滿足的關鍵字查詢與結果中包含的條件。 這是條件，縮減結果協助的方式。

    如需關於建立搜尋查詢和使用情況，請參閱關鍵字查詢和符合性中的搜尋 Office 365 專用的搜尋條件。

  7. 按一下 [搜尋] 以儲存搜尋設定並開始搜尋。

    啟動搜尋。While 之後評估會有搜尋結果顯示詳細資料窗格中。 評估包含總大小及搜尋結果的項目數。搜尋完成後，您可預覽搜尋結果。若有必要，請按一下 [重新整理重新整理圖示来更新的詳細資料窗格中的資訊。

回到頁首

預覽搜尋結果

搜尋已順利完成之後，您可預覽搜尋結果。 如果有超過 200 搜尋結果，僅 200 最近的結果會顯示。

  1. 在 [符合性搜尋] 頁面上，選取搜尋。

  2. 在詳細資料窗格中的 [結果] 底下，按一下 [預覽搜尋結果]。[預覽搜尋結果] 頁面隨即開啟，並且包含搜尋結果項目的清單。

    您可以按一下欄標題，根據主旨、類型、寄件者或來源信箱中收到郵件的日期來排序結果。

  3. 若要預覽項目，從清單中選取並按一下 [顯示項目]。

    在新的Outlook Web App視窗中開啟項目。

注意事項注意事項：
如果您預覽 7 天之前所執行之搜尋的搜尋結果，系統會提示您更新搜尋結果。搜尋查詢會重新執行以取得符合搜尋查詢的最新結果。

回到頁首

更新搜尋結果

更新現有的符合性搜尋結果時，搜尋查詢會在所有指定的內容來源上重新執行。更新搜尋結果最主要的原因是要取得最新的資料。

  1. 規範搜尋] 索引標籤上選取您想要重新整理之結果的搜尋。

  2. 在詳細資料窗格中的 [結果] 底下，按一下 [更新搜尋結果]。

    表示正在擷取結果的顯示狀態訊息。搜尋完成時，會顯示已更新的資訊 [結果詳細資料窗格中。請注意在搜尋欄位中詳細資料窗格中的日期會更新為目前日期與時間。若要重新整理規範搜尋的清單中的資訊，請按一下 [重新整理重新整理圖示。

回到頁首

編輯搜尋

您可以變更來源信箱和現有的「符合性搜尋」的搜尋查詢。

  1. 在 [符合性搜尋] 頁面上，選取搜尋。

  2. 在詳細資料窗格中的 [查詢] 底下，按一下 [編輯搜尋]。

  3. 在 [位置] 頁面上，您可以變更要搜尋的信箱。

  4. 在 [查詢] 頁面上，您可以編輯搜尋查詢。

  5. 若要啟動修訂的搜尋，在 [來源] 或 [位置] 頁面上按一下 [搜尋]。

    已啟動修訂的搜尋。

回到頁首

重新啟動搜尋

當您重新啟動現有的規範搜尋時、 搜尋關鍵字查詢會重新執行上所有指定的內容來源。 若要重新啟動搜尋原因是可以取得最新的搜尋結果。

  1. 在 [規範搜尋] 頁面上選取您想要重新啟動搜尋。

  2. 在 [詳細資料] 窗格中的 [結果，請按一下 [重新啟動搜尋。

    表示正在擷取結果的顯示狀態訊息。搜尋完成時，會顯示已更新的資訊下結果詳細資料窗格中。請注意在搜尋欄位中詳細資料窗格中的日期會更新為目前日期與時間。若要重新整理規範搜尋的清單中的資訊，請按一下 [重新整理重新整理圖示。

回到頁首

規範搜尋限制

規範搜尋有就地 ediscovery （英文） Exchange Online中目前的限制與不同的限制。下表列出一些界限規範搜尋。

限制說明 限制

可在單一符合性搜尋中搜尋到的信箱或網站數量上限。

無限制

可以在組織中同時執行的符合性搜尋數目上限。

沒有限制1

預覽符合性搜尋結果時，在預覽頁面上顯示的每個使用者信箱項目數量上限。

100

預覽符合性搜尋結果時，在預覽頁面上顯示的所有使用者信箱中找到的項目數量上限。會顯示最新的項目。

200

可以預覽搜尋結果的使用者信箱的數量上限。 如果有超過 1000 個信箱，其中包含符合搜尋查詢的內容，只有具有最多搜尋結果的前 1000 個信箱可供預覽。

1000

可在符合性搜尋查詢中指定的關鍵字數量上限。

500

信箱、 通訊群組或選取來源信箱時建立新的規範搜尋信箱選擇器中顯示的動態通訊群組數目上限

500

變化時使用前置詞萬用字元搜尋關鍵字搜尋查詢中或在精確對應字詞使用前置詞萬用字元及NEAR或ONEAR運算子時所傳回的最大數目。2

10,000

Alpha 為前置詞萬用字元; 的字元數目最小值例如， time*、 one*或set*。

3
注意事項注意事項：
1如果您必須針對在組織中所有信箱執行多個符合性搜尋請我們建議您在執行它們一次一個。
2非片語查詢我們使用特殊的前置詞索引。這只能告訴我們 word 不出訊息中出現的訊息中就會發生。若要執行的片語查詢我們需要比較片語中之文字的位置。這表示我們不能使用前置詞索引進行片語查詢。在此例中我們會在內部展開含有所有可能的字前置詞會擴大以查詢 (例如"時間 *"可展開到 「 時間 OR 計時器時間 OR timex OR OR timeboxed 或...")。10000 是變體字可以擴充到 （不符合查詢的訊息數） 的數目上限。沒有上限非片語字詞。

其他資訊

  • 在 「 規範中心中的 [搜尋] 頁面上建立的規範搜尋不會在 EAC 中的 [就地 eDiscovery 和保留] 頁面上顯示。這是因為符合性搜尋架構和所建立的搜尋物件都是完全不同於Office 365專用就地 eDiscovery。

  • 重新啟動與重試搜尋之間有何差異？重新啟動搜尋時，在搜尋中指定的所有內容來源會在新的預覽搜尋中再次搜尋。不過，當您重試搜尋時，只會再次搜尋上次執行搜尋時失敗的內容來源。

回到頁首